Kaspersky Lab przeprasza za fałszywe alarmy

Ponieważ zarzucono mi, że kradnę poufne dane (por. Trafiłem na indeks? Kaspersky Anti-Virus twierdzi, że kradnę dane.) zwróciłem się z prośbą o wyjaśnienie sytuacji do spółki Kaspersky Lab Polska Sp. z o.o. Przy okazji zapytałem o stanowisko spółki w sprawie ewentualnej jej odpowiedzialności za generowanie o wydawcach internetowych witryn informacji nieprawdziwych. O ile komentarza na temat odpowiedzialności nie uzyskałem, to dostałem właśnie stanowisko "w sprawie błędu w antywirusowych bazach danych wykorzystywanych przez produkty Kaspersky Lab"...

Dla tych, którzy nie pamiętają ustawy o zwalczaniu nieuczciwej konkurencji warto przytoczyć art. 14 ust 1 tej ustawy: "Czynem nieuczciwej konkurencji jest rozpowszechnianie nieprawdziwych lub wprowadzających w błąd wiadomości o swoim lub innym przedsiębiorcy albo przedsiębiorstwie, w celu przysporzenia korzyści lub wyrządzenia szkody". Można się spierać, czy informowanie swoich klientów, że podmiot prowadzący daną witrynę internetową jest phisherem jest takim deliktem, ale takie działanie jest naruszeniem dóbr osobistych na podstawie art 23 i 24 Kodeksu cywilnego, a można też zastanawiać się nad spełnieniem znamion pomówienia z Kodeksu karnego. Dziś, w dobie prac nad blokowaniem niektórych stron internetowych, które są z różnych powodów "niebezpieczne", bacznie należy się przyglądać wszelkim zautomatyzowanym procesom oceny takich witryn, które to procesy - jak pokazuje niniejszy przykład - mogą być obarczone sporymi błędami.

Otrzymałem od p. Piotra Kupczyka, Dyrektora działu prasowego Kaspersky Lab Polska pismo, w którym przekazuje mi stanowisko swojej Centrali. Oto treść tego pisma:

Oficjalne stanowisko w sprawie błędu w antywirusowych bazach danych wykorzystywanych przez produkty Kaspersky Lab

Autor wypowiedzi: Piotr Kupczyk, dyrektor działu prasowego, Kaspersky Lab Polska

Firma Kaspersky Lab informuje, że jej produkty generowały fałszywe alarmy na niektórych witrynach internetowych. Te, które prowadziły do googleads.g.doubleclick.net – domeny reklamowej – były błędnie klasyfikowane jako zagrożenie dla komputerów użytkowników.

W dniu 22 listopada 2009 roku, o godzinie 18:30 czasu moskiewskiego, do antywirusowych baz danych wykorzystywanych przez rozwiązania Kaspersky Lab został dodany nieprawidłowy wpis. W konsekwencji, od godziny 19:00 czasu moskiewskiego produkty firmy błędnie klasyfikowały jako phishing strony internetowe występujące w obrębie domeny googleads.g.doubleclick.net, należącej do kontekstowego systemu reklamowego Google AdWords. Podczas próby odwiedzenia strony zawierającej reklamę odsyłającą do takich witryn, użytkownik otrzymywał wiadomość informującą o tym, że żądana strona zawiera phishing i może zagrażać bezpieczeństwu komputera.

Błąd został wykryty tego samego dnia, około godziny 20:00 czasu moskiewskiego. Godzinę później opublikowano i rozesłano aktualizację baz danych eliminującą omawiany błąd, przeznaczoną dla wszystkich programów Kaspersky Lab.

Firma Kaspersky Lab pragnie przeprosić klientów Google AdWords oraz Internautów za wszelkie niedogodności związane z zaistniałą sytuacją. Eksperci firmy dokładają wszelkich starań, aby udoskonalać metody testowania produktów oraz ich aktualizacji w celu zminimalizowania ryzyka wystąpienia podobnych sytuacji w przyszłości.

Rozumiem, że "pragnie przeprosić" jest równoznaczne z "przeprasza".